IA-05
حقيبة تخطيط المهمة
خطط كل مهمة: النطاق، المخاطر، الاحتيال، الموازنة الزمنية، وطلب المستندات
IA-06
حقيبة فهم العمليات وتقييم الضوابط (RCM)
افهم العملية ووثّقها وابنِ مصفوفة المخاطر والضوابط وبرنامج العمل
من داخل الحقيبة
ماذا تحل هذه الحقيبة
لا يُختبر ضابط قبل فهم العملية التي يعمل فيها. تبدأ هذه الحقيبة بوصف العملية كما تُنفَّذ فعلياً في 401، وخريطة تدفقها ونقاط الضبط في 40101، ثم اختبار التتبع (Walkthrough) في 402 للتأكد من صحة الفهم، ومحاضر المقابلات في 405. ومن هذا الفهم تُبنى مصفوفة المخاطر والضوابط (RCM) في 403 بنوع كل ضابط وتكراره والمسؤول عنه، ويُقيَّم تصميم الضوابط (TOD) في 40301، ثم يُعَد برنامج العمل 404 بإجراءات الاختبار لكل ضابط مربوطة بأكواد أوراق الاختبار. قوالب Excel وWord مرفقة بأمثلة معبّأة لشركة الرواسي للتجارة، أما خريطة التدفق 40101 فقالب PowerPoint بلا مثال.
ما يكون في ملفك بعد استخدامها
- وصف موثق للعملية (401) وخريطة تدفق بنقاط الضبط (40101)
- اختبار تتبع (402) ومحاضر مقابلات (405) تؤكد صحة الفهم
- مصفوفة مخاطر وضوابط (403) بنوع كل ضابط وتكراره والمسؤول عنه
- تقييم لتصميم الضوابط (40301) يبيّن هل يغطي كل ضابط الخطر المقابل له
- برنامج عمل (404) بإجراءات الاختبار لكل ضابط، مربوطة بأكواد أوراق الاختبار
طريقة الاستخدام
- وثّق العملية في 401 و40101، وسجّل المقابلات في 405.
- أكّد الفهم باختبار التتبع في 402.
- ابنِ المصفوفة في 403، وقيّم تصميم الضوابط في 40301.
- أعدّ برنامج العمل في 404 للضوابط التي ستُختبر.
لمن هذه الحقيبة
لفرق مكاتب المراجعة وإدارات المراجعة الداخلية في مهام التأكيد، بعد تخطيط المهمة (IA-05) وقبل الاختبارات (IA-07).
محتويات الحقيبة
| الكود | الورقة | الصيغة | ما تحصل عليه | المرجعية |
|---|---|---|---|---|
| 401 | وصف العملية (Narrative)المرجعية: 14.1 | Word | قالب + مثال معبأقالب + مثال | 14.1 |
| 40101 | خريطة تدفق العملية (Flowchart)المرجعية: 14.1 | PPT | قالبقالب | 14.1 |
| 402 | اختبار التتبع (Walkthrough)المرجعية: 14.1 | Word | قالب + مثال معبأقالب + مثال | 14.1 |
| 403 | مصفوفة المخاطر والضوابط (RCM)المرجعية: 13.2، 13.4 | Excel | قالب + مثال معبأقالب + مثال | 13.2، 13.4 |
| 40301 | تقييم تصميم الضوابط (TOD)المرجعية: 14.2 | Excel | قالب + مثال معبأقالب + مثال | 14.2 |
| 404 | برنامج عمل المهمة (Audit Program)المرجعية: 13.6 | Excel | قالب + مثال معبأقالب + مثال | 13.6 |
| 405 | محاضر المقابلاتالمرجعية: 14.1 | Word | قالب + مثال معبأقالب + مثال | 14.1 |
ومع كل حقيبة: دليل استخدام (PDF وPowerPoint) وشروط الترخيص، بالعربية والإنجليزية.
أرقام المعايير العالمية للمراجعة الداخلية (IIA 2024)، وISQM 1 ومبادئ ساما حيث تنطبق، كما وردت في الدليل. المرجعية للإحالة ولا تعني اعتماداً من IIA.
أين تقع في دورة المراجعة
- 000إدارة الملفIA-01
- 100قبول الارتباط والتعاقد والملف الإداريIA-02
- 200الملف الدائم والسنويIA-03IA-04
- 300تخطيط المهمةIA-05IA-08
- 400فهم العمليات وتقييم الضوابطIA-06IA-08
- 500الاختبارات والعمل الميدانيIA-07IA-08
- 600الملاحظاتIA-09
- 700التقارير والمتابعةIA-09IA-10
- 800المهام الاستشاريةبديل 400–700 في المهام الاستشاريةIA-11
- 900رقابة الجودة وإقفال الملفIA-12
حقائب مرتبطة
IA-07
حقيبة اختبارات الضوابط والعمل الميداني
اختبر الضوابط بعينات موثقة ونتائج قابلة للمراجعة
IA-08
حقيبة مراجعة الضوابط العامة لتقنية المعلومات (ITGC)
راجع ضوابط تقنية المعلومات والأمن السيبراني بالرجوع إلى الضوابط الأساسية (ECC)